DebPostInstall：DebianおよびUbuntuサーバーの投稿インストールスクリプト

DebianまたはUbuntuサーバーの退屈なインストール後のチェックリストにうんざりしていませんか？このチュートリアルでは、重要なインストール後のタスクを自動化するために設計されたBASHスクリプトであるDebPostInstallを紹介し、時間と労力を節約します。 Linux Noviceであろうと味付けされたSysadminであろうと、DebPostInstallはサーバーのセットアップを簡素化します。

このガイドでは、DebPostInstallを使用して、安全で最適化されたDebianベースのサーバーをすばやく構成します。始めましょう！

目次

-DebpostInstall：自動化されたDebian/Ubuntu後のインストール後のソリューション

• スクリプトの機能を理解します
• DebPostInstallで重要なインストール後のステップを自動化します
• インストール後の成功を確認します
• 結論

DebPostInstall：自動化されたDebian/Ubuntu後のインストールソリューション

DebPostInstallは、最小限のDebianまたはUbuntuサーバーの重要なインストール手順を自動化する簡潔なBashスクリプトです。これらの自動化されたタスクには以下が含まれます。

1. sudo特権を持つ新しいユーザーを作成します。
2. 安全なリモートアクセスのためにパブリックSSHキーを追加します。
3. パスワード認証とルートログインを無効にして、セキュリティを強化します。
4. 堅牢なサーバー保護のために、複雑でないファイアウォール（UFW）の構成。
5. システムのパフォーマンスを高めるためにスワップファイルを作成します。
6. タイムゾーンの設定と正確なタイムキーピングのための時間同期を有効にします。

手動構成は可能ですが、DebPostInstallはこのプロセスを大幅に合理化します。

これがスクリプトのコードです：

 ＃！/usr/bin/env bash
＃-------------------------------------------------------------------------------------------------------------- debpostInstall
＃説明：Debian/ubuntuの重要なインストール後のタスクを自動化します
＃ウェブサイト：[github gistなどへのリンク]
＃バージョン：1.0
＃使用法：sudo ./debpostinstall.sh
＃-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------＃
エコー「システムの更新...」
apt-get update && apt-get full-upgrade -y
apt -get autoremove -y && apt -get autoclean -y
＃必須パッケージをインストールします
エコー「必要なパッケージのインストール...」
apt-get install -y sudo openssh-server ufw systemd-timesyncd vim htop net-tools curl wget git
＃新しいユーザーセットアップ
read -p "新しいユーザーのユーザー名を入力："ユーザー名
＃...（スクリプトの残りの部分は元の入力と同じままです）...

このスクリプトはオープンソースであり、自由に変更および配布できます。特定の要件を満たすために、お気軽にカスタマイズしてください。

スクリプトの機能を理解します

スクリプトの機能は、論理セクションに分類されます。

1. Shebang： #!/usr/bin/env bash bashを通訳として指定します。
2. システムの更新： apt-getを使用してパッケージを更新およびアップグレードします。
3. パッケージのインストール： openssh-server 、 ufwなどの必須パッケージをインストールします。
4. ユーザー作成：ユーザー名とパスワードを求めて、 sudoアクセスを備えた新しいユーザーを作成します。
5. SSHキーの追加：パブリックSSHキーのプロンプトを作成し、authorized_keysファイルに追加して、安全なアクセスを確保します。
6. セキュリティ硬化：パスワード認証とルートログインを無効にして、セキュリティを強化します。
7. ファイアウォール構成： UFWを構成し、SSHアクセスを許可します。
8. ファイルの作成：システムメモリに基づいてスワップファイルを作成します。
9. タイムゾーンとタイム同期：タイムゾーンを設定し、時間同期を有効にします。

各セクションは特定のタスクを実行し、安全でよく構成されたサーバーに貢献します。

DebPostInstallで重要なインストール後のステップを自動化します

スクリプトを実行する前：

1. ssh-keygenを使用して、ローカルマシンでSSHキーペアを生成します。
2. 公開キー（ id_ed25519.pub ）をコピーします。

次に、サーバーにログインし、 DebPostInstallスクリプト（ debpostinstall.shなど）を保存し、実行可能にします： chmod x debpostinstall.sh 。

sudo ./debpostinstall.shを使用してスクリプトを実行します。スクリプトは、ユーザー名、パブリックSSHキー、およびTimeZoneを求めて、プロセスをガイドします。完了後にサーバーを再起動することを忘れないでください。

インストール後の成功を確認します

スクリプトを実行して再起動した後、変更を確認します。

1. ユーザー検証： getent passwd<username></username>
2. sudoアクセス： groups<username></username>
3. sshキー： ls -ld ~/.ssh/ 、 ls -l ~/.ssh/authorized_keys
4. パスワード認証： grep "PasswordAuthentication no" /etc/ssh/sshd_config
5. ルートログイン： grep "PermitRootLogin no" /etc/ssh/sshd_config
6. UFWステータス： sudo ufw status
7. スワップファイル： sudo swapon --show
8. /etc/fstab ： grep "/swapfile" /etc/fstab
9. タイムゾーン： timedatectl | grep "Time zone"
10. 時間同期： sudo systemctl status systemd-timesyncd

結論

DebPostInstall重要なインストール後のタスクを自動化することにより、Debian/Ubuntuサーバーのセットアップを簡素化します。このスクリプトを使用することにより、安全で効率的なサーバー環境を構成するために必要な時間と労力を大幅に削減できます。特定のニーズに合わせてスクリプトをカスタマイズし、実行後は常に変更を確認してください。

以上がDebPostInstall：DebianおよびUbuntuサーバーの投稿インストールスクリプトの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。